【已复现】Windows Shell 高危漏洞，已遭在野利用

原创

360漏洞研究院
360漏洞研究院

360漏洞研究院

2026年10月19日 16:16
四川

去阅读

微软披露 Windows Shell 高危安全功能绕过漏洞（CVE-2026-96951，CVSS 8.8）。未经身份认证的攻击者可通过邮件、即时通信等途径向目标用户提供特制文件，在用户执行相应交互后，绕过 Windows 的 Mark of the Web（MOTW）防护。微软已确认该漏洞存在在野利用。

利用前置条件：

• 攻击者能够向目标用户发送特制文件，或诱导用户访问相关链接
• 目标用户需要主动执行相应交互

目前360图龙锋 · 漏洞挖掘智能体已成功复现该漏洞。本文包含完整影响范围、正式修复方案、技术原理与复现细节。

01

漏洞影响范围

受影响版本范围：

Outlook.com ＜ 20260925.100

Windows 10 Version 1607 < 10.0.14393.9612

Windows 10 Version 1809 < 10.0.17763.9376

Windows 10 Version 21H2 < 10.0.19044.7807

Windows 10 Version 22H2 < 10.0.19045.7807

Windows 11 Version 23H2 < 10.0.22631.7652

Windows 11 Version 24H2 < 10.0.26100.9711

Windows 11 Version 25H2 < 10.0.26200.9711

Windows 11 Version 26H1 < 10.0.28000.3231

Windows 11 Version 26H2 < 10.0.26300.9711

Windows Server 2012 R2 < 6.3.9600.23470

Windows Server 2016 < 10.0.14393.9612

Windows Server 2019 < 10.0.17763.9376

Windows Server 2022 < 10.0.20348.5761

Windows Server 2025 < 10.0.26100.33650

02

修复建议

正式防护方案

Outlook.com >= 20260925.100

Windows 10 Version 1607 >= 10.0.14393.9612

Windows 10 Version 1809 >= 10.0.17763.9376

Windows 10 Version 21H2 >= 10.0.19044.7807

Windows 10 Version 22H2 >= 10.0.19045.7807

Windows 11 Version 23H2 >= 10.0.22631.7652

Windows 11 Version 24H2 >= 10.0.26100.9711

Windows 11 Version 25H2 >= 10.0.26200.9711

Windows 11 Version 26H1 >= 10.0.28000.3231

Windows 11 Version 26H2 >= 10.0.26300.9711

Windows Server 2012 R2 >= 6.3.9600.23470

Windows Server 2016 >= 10.0.14393.9612

Windows Server 2019 >= 10.0.17763.9376

Windows Server 2022 >= 10.0.20348.5761

Windows Server 2025 >= 10.0.26100.33650

03

漏洞描述

近日，微软公开了 Windows Shell 中存在的安全功能绕过漏洞（CVE-2026-96951）。该漏洞与 Windows Shell 对特定文件的处理机制有关，攻击者可通过电子邮件或即时通信向目标用户传递特制文件，并诱导用户打开附件或访问相关链接。当用户执行必要交互且满足漏洞触发条件时，攻击者可绕过 Windows 的 Mark of the Web（MOTW）防护，使来自不可信来源的文件绕过依赖 MOTW 标记实施的部分安全检查，增加恶意内容被执行的风险。微软已确认该漏洞存在在野利用。

04

漏洞复现

360漏洞研究院依托图龙锋漏洞挖掘智能体已成功复现 CVE-2026-96951。在受影响的 Windows 测试机上下载并双击打开特制文件 poc\_calc.SettingContent-ms 后，系统未弹出 MOTW 安全警告，直接启动计算器，验证了该漏洞的安全防护绕过效果。

CVE-2026-96951

Microsoft Windows Shell 安全功能绕过漏洞复现

05

时间线

2026年10月19日，360漏洞研究院发布本安全风险通告。

06

参考链接

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96951

https://nvd.nist.gov/vuln/detail/CVE-2026-96951

07

更多漏洞情报

“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”

建议您订阅360漏洞情报服务，获取更多漏洞情报详情以及处置建议，让您的企业远离漏洞威胁。

邮箱：[email protected]

网址：https://vi.loudongyun.360.net

“洞”悉网络威胁，守护数字安全

关于我们

360漏洞研究院，隶属于360安全能力中心。其成员常年入选谷歌、微软、华为等厂商的安全精英排行榜, 并获得谷歌、微软、苹果史上最高漏洞奖励。研究院是中国首个荣膺Pwnie Awards“史诗级成就奖”，并获得多个Pwnie Awards提名的组织。累计发现并协助修复谷歌、苹果、微软、华为、高通等全球顶级厂商CVE漏洞3000多个，收获诸多官方公开致谢。研究院也屡次受邀在BlackHat，Usenix Security，Defcon等极具影响力的工业安全峰会和顶级学术会议上分享研究成果，并多次斩获信创挑战赛、天府杯等顶级黑客大赛总冠军和单项冠军。研究院将凭借其在漏洞挖掘和安全攻防方面的强大技术实力，帮助各大企业厂商不断完善系统安全，为数字安全保驾护航，筑造数字时代的安全堡垒。